26、802.11快速安全漫游技术解析

802.11快速安全漫游技术解析

1. 预认证密钥缓存（OKC）

AP制造商迅速采用了预认证密钥缓存（OKC）技术，但要使该过程生效，WLAN客户端也必须支持OKC。由于802.11r机制的采用速度极慢，OKC迅速成为快速安全漫游的事实上的标准。虽然所有企业级AP制造商都支持OKC，但许多WLAN客户端并不支持它，因为它不是官方的漫游标准。例如，使用Mac OS的苹果设备支持OKC，但iOS设备不支持。大多数主要的VoWiFi手机制造商也支持OKC。尽管一些客户端设备操作系统原生支持OKC，但大量的WLAN客户端根本不支持该技术。

2. 802.11r-2008修正案与802.11r机制

802.11r - 2008修正案明确定义了快速安全漫游机制，现在它是802.11 - 2012标准的一部分。Wi - Fi联盟采用了强制要求支持802.11r的语音企业认证。大多数WLAN基础设施供应商终于开始支持802.11r - 2008机制，但客户端对802.11r的支持却很少。

3. 专有快速安全漫游技术 - 思科集中密钥管理（CCKM）

WLAN供应商思科系统长期以来一直提供一种名为思科集中密钥管理（CCKM）的专有快速安全漫游版本。思科凭借CCKM展示了市场领先地位，但CCKM仅在思科WLAN基础设施内有效。随着快速安全漫游（FSR）解决方案逐渐标准化，CCKM可能会像ISL以太网交换协议在IEEE Std. 802.1Q引入后那样退居次要地位。

CCKM属于思科的许可CCX计划，其他供应商可以获得许可。当前CCKM的实现需要与思科兼容的硬件，并且适用于EAP - LEAP、EAP - FAST、PEAPv1（EA